CVE-2025-3518 in Spark
Zusammenfassung
von VulDB • 13.06.2026
Es ist technisch möglich, dass ein Benutzer eine Datei in eine Konversation hochlädt, obwohl die Funktion zum Hochladen von Dateien deaktiviert ist.
Die Funktion zum Hochladen von Dateien kann für bestimmte Anwendungsfälle über die Konfiguration aktiviert oder deaktiviert werden. Wenn die Funktion für mindestens einen Anwendungszweck deaktiviert ist, ermöglicht das System dennoch das Hochladen von Dateien über direkte API-Anfragen. Dabei werden die Regeln zur Interzeption und zur Zulässigkeit von Dateitypen weiterhin korrekt angewendet.
Wenn die Freigabe von Dateien allgemein aktiviert ist, ist dieses Problem nicht relevant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.